自己防衛型デジタルコンテンツ

Self Protecting Digital Content ( SPDC ) は、Cryptography Research, Inc.がBlu-rayディスク 用に設計したコピー保護(デジタル著作権管理) アーキテクチャです。

SPDC は、ブルーレイ プレーヤーで暗号化されたコンテンツのコードを実行します。新しいディスクをリリースする場合、コンテンツ プロバイダーはコードを更新して、以前の回避方法に対する保護を追加できます。暗号化と復号化のキーが変更されない DRM システムは、1 つの侵害されたキーで攻撃され、そのキーを使用してすべてのコンテンツを復号化できるようになります。SPDC は、既存の DRM 方法が回避された場合に新しいリリースで DRM を変更できるようにすることで、将来のコンテンツを保護しようとします。

以前にリリースされたコンテンツで使用された再生方法に、レビューによって、またはすでに悪用されたために弱点があることが判明した場合、将来リリースされるコンテンツに埋め込まれたコードによってその方法が変更され、攻撃者は最初からやり直して再度攻撃する必要があります。

特定のモデルのプレーヤーが侵害された場合、そのモデルに固有のコードがアクティブ化され、特定のプレーヤーが侵害されていないことが検証されます。侵害されていることが判明した場合、プレーヤーの「指紋採取」が可能になり、その情報は後で使用できます。

コンテンツをコンテンツに挿入して (デジタル ウォーターマーク)、出力にプレイヤーを特定する情報を追加し、コンテンツを大規模に配布すると、プレイヤーを追跡する (裏切り者追跡) ために使用できます。これには、特定のプレイヤーの指紋が含まれる場合があります。^[要出典]

プレーヤーのクラス全体が侵害された場合、多くの顧客がそのクラスのプレーヤーを購入している可能性があるため、クラス全体でコンテンツを使用する権限を取り消すことは不可能です。この制限を回避するためにフィンガープリントが使用される場合もありますが、複数のビデオ ソースにアクセスできる攻撃者はフィンガープリントを「スクラブ」して、フィンガープリントを完全に削除するか、少なくとも使用できない状態にすることができます。

動的実行には仮想環境が必要であるため、デジタル フィンガープリントやメモリ フットプリントの観点から攻撃者がコードに見せたい情報を実行コードに提供する実行環境を汎用コンピュータ上に再現できる可能性があります。これにより、汎用コンピュータ上で実行されるプレーヤーは、エミュレートするプレーヤーのファームウェア更新をダウンロードするだけで、特定のプレーヤー モデルをエミュレートできます。エミュレートされた実行環境でコンテンツを復号化すると、復号化された形式で保存できます。

コンテンツ暗号化方式 ( BD+など) はトランスポート暗号化方式 ( HDCPなど) とは別であるため、デジタル コンテンツはプレーヤー内部の回路間で暗号化されていない形式で転送されます。コンテンツが回線経由で転送するために再暗号化される前に、ライセンスを受けたプレーヤー内部の回路トレースからデジタル データを直接抽出することが可能であり、改造したプレーヤーを保護されたコンテンツの復号化デバイスとして使用できます。コンテンツをインターネットなどのデジタル ネットワークで広く配布するには、このようなデバイスが 1 つだけ存在する必要があります。

非インタラクティブ作品に対するすべての DRM 方式の最終的な弱点は、エンド ユーザーに表示するための最終的な復号化です。その時点で、コンテンツはデジタル ファイルとして再エンコードできます。再エンコードは損失を伴うと想定されますが、改造された表示デバイスを使用すれば、完全にデジタル化されたコピーを作成できます。たとえば、HDCP を削除して暗号化されていない DVI を出力するアダプタは、プレーヤーを改造せずにデジタル コピーを再エンコードできます。アダプタは、HDCP で保護されたストリームを暗号化されていない DVI および S/PDIF ストリームに分割することもできるため、完全なビデオ ストリームとオーディオ ストリームを使用して、デジタル コピーをほぼ損失なく再構築できます。コピーは、アナログ ホールを通じて作成することもできます。

• 自己防衛型デジタルコンテンツについて
• デジタルコンテンツの自己保護 - CRI コンテンツ セキュリティ リサーチ イニシアティブの技術レポート